Spring Security 自定义身份认证过滤器

最新推荐文章于 2025-03-19 16:50:35 发布

不想加班的p

最新推荐文章于 2025-03-19 16:50:35 发布

阅读量3.3k

点赞数

分类专栏： JAVA 文章标签：过滤器 spring boot java

本文链接：https://blog.csdn.net/u011618818/article/details/106670399

版权

概述

我们可以通过集成AbstractAuthenticationProcessingFilter或者现有的过滤器来完成自定义的身份认证过滤器

身份验证过滤器的主要责任是何时进行身份认证以及如何进行身份认证等

实现案例

以下是实现案例，可根据需求进行拓展和剔除

1. 继承`AbstractAuthenticationProcessingFilter`

public class GetRequestAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
    }

2. 重写`attemptAuthentication()`方法

@Override
public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
   
    if (request.getMethod().toUpperCase().equals("GET")) {
   
        // 创建身份认证对象
        UsernamePasswordAuthenticationToken token = new